遠端 Debian 13 主機已安裝的套件會受到 dsa-6383 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6383-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：imagemagick CVE ID： CVE-2026-53466 CVE-2026-53467 CVE-2026-55577 CVE-2026-55594 CVE-2026-55597 CVE-2026-55628 CVE-2026-56361 CVE-2026-56363 CVE-2026-56364 CVE-2026-56365 CVE-2026-56367 CVE-2026-56368 CVE-2026-56370 CVE-2026-56371 CVE-2026-56376 CVE-2026-56377 CVE-2026-56378

    imagemagick 中發現多個安全性弱點，此數位影像編輯與處理軟體套件在處理格式錯誤的影像時，可能造成拒絕服務和資訊外洩，也有可能導致執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 .1.1.43+dfsg1-1+deb13u11 版 8:7中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6383 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6383-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：imagemagick CVE ID： CVE-2026-53466 CVE-2026-53467 CVE-2026-55577 CVE-2026-55594 CVE-2026-55597 CVE-2026-55628 CVE-2026-56361 CVE-2026-56363 CVE-2026-56364 CVE-2026-56365 CVE-2026-56367 CVE-2026-56368 CVE-2026-56370 CVE-2026-56371 CVE-2026-56376 CVE-2026-56377 CVE-2026-56378

    已在用于编辑和操纵数字图像的软件套件 imagemagick 中发现多个安全漏洞，这些漏洞可在处理畸形图像时导致拒绝服务、信息泄漏以及可能造成任意代码执行。

    对于稳定发行版本 （trixie），已在版本 8:7.1.1.43+dfsg1-1+deb13u11 中修复这些问题。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 之前 7.1.2-13 在剖析具有未關閉裝置元素的格式錯誤的 OpenCL 裝置設定檔 XML 檔案時，LoadOpenCLDeviceBenchmark（） 函式中存在記憶體洩漏弱點。具有 OpenCL 快取目錄寫入權限的攻擊者可放置惡意 XML 檔案以耗盡記憶體並造成拒絕服務。（CVE-2026-56364）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 解析包含未关闭设备元素的畸形 OpenCL 设备配置文件 XML 文件时，ImageMagick 之前 7.1.2-13 的 LoadOpenCLDeviceBenchmark（） 函数中包含一个内存泄漏漏洞。对 OpenCL 缓存目录具有写入权限的攻击者可放置恶意 XML 文件来耗尽内存并造成拒绝服务。（CVE-2026-56364）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 13ホストには、dsa-6383アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6383-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 7 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:imagemagick CVE ID: CVE-2026-53466 CVE-2026-53467 CVE-2026-55577 CVE-2026-55594 CVE-2026-55597 CVE-2026-55628 CVE-2026-56361 CVE-2026-56363 CVE-2026-56364 CVE-2026-56365 CVE-2026-56367 CVE-2026-56368 CVE-2026-56370 CVE-2026-56371 CVE-2026-56376 CVE-2026-56377 CVE-2026-56378

    デジタル画像の編集および操作用ソフトウェアスイートである ImageMagick に、複数のセキュリティ脆弱性が発見されました。不正な形式の画像を処理した場合、サービス拒否、情報漏洩、または任意のコード実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 8:7.1.1.43+dfsg1-1+deb13u11 で修正されています。

    お使いの imagemagick パッケージをアップグレードすることを推奨します。

    imagemagickの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/imagemagick

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.2-13 より前の ImageMagick には、閉じられていないデバイス要素のある無効な形式の OpenCL デバイスプロファイル XML ファイルを解析する際の LoadOpenCLDeviceBenchmark() 関数にメモリリークの脆弱性があります。OpenCL キャッシュディレクトリに書き込みアクセスできる攻撃者が、悪意のある XML ファイルを配置してメモリを消費し、サービス拒否を引き起こす可能性があります。(CVE-2026-56364)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2877-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-53466:XCF デコーダーの整数オーバーフローにより、細工された画像が読み取られるときに、領域外の読み込みが発生する可能性があります(bsc#1270073)。
    - CVE-2026-53467:MNG デコーダーで変更されずに割り当てられたメモリが放置されると、ヒープ情報漏洩が発生する可能性があります(bsc#1270074)。
    - CVE-2026-55594:MVG デコーダーに深度チェックがないため、細工された画像が提供されると、スタックオーバーフローが発生します(bsc#1270077)。
    - CVE-2026-55595:「connected-components」オプションに無効な引数を指定すると、無限ループが発生する可能性があります(bsc#1270079)。
    - CVE-2026-55597:引数の処理が不適切なために、JP2 エンコーダーでヒープバッファオーバーライトを引き起こす可能性があります(bsc#1270080)。
    - CVE-2026-56361:形態素検証での off-by-one エラーにより、領域外読み取りが発生する可能性があります(bsc#1270001)。
    - CVE-2026-56363:二項カーネル処理においてゼロ除算につながる整数オーバーフローにより、アプリケーションクラッシュが引き起こされる可能性があります(bsc#1270002)。
    - CVE-2026-56364:閉じられていないデバイス要素のある無効な形式の OpenCL デバイスプロファイル XML ファイルを解析する際の、「LoadOpenCLDeviceBenchmark」関数でのメモリ漏洩(bsc#1270003)。
    - CVE-2026-56374:境界検査がないため、「ftxt:format」を解析する際に、FTXT エンコーダーでヒープバッファオーバーフローが発生する可能性があります(bsc#1271099)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - CVE-2026-42050:悪意のある MIFF ファイルによるスタックバッファオーバーフロー(bsc#1265048)。
    - CVE-2026-42326:悪意のある IPTC ファイルによる単一バイトの領域外読み取り(bsc#1268092)。
    - CVE-2026-45031:PSD デコーダーでチェックが行われていないため、PSD 画像(bsc#1268094)をデコードする際に、リスト長のリソースポリシーをバイパスすることが可能です。
    - CVE-2026-45358:メタエンコーダーの off-by-one エラーにより、単一バイト(bsc#1268102)の領域外読み取りを引き起こす可能性があります。
    - CVE-2026-45359:無効な「connected-components」値によるヒープバッファオーバーリード(bsc#1268095)。
    - CVE-2026-45624:多項式歪みを実行すると、24 バイト(bsc#1268096)の領域外オーバーリードが発生する可能性があります。
    - CVE-2026-45664:MNG コーダーでチェックが行われないため、過剰なリソース使用と DoS(bsc#1268101)が引き起こされる可能性があります。
    - CVE-2026-46520:異なる寸法の複数の画像を処理するときの領域外書き込み(bsc#1268112)。
    - CVE-2026-46521:MIFF エンコーダーで LZMA 圧縮を使用する際にチェックが行われないため、領域外書き込みが発生する可能性があります(bsc#1268124)。
    - CVE-2026-46522:MIFF デコーダーのチェックの欠如により、細工された MIFF ファイルを介してサービス拒否が発生する可能性があります(bsc#1268126)。
    - CVE-2026-46523:細工された MSL 画像によるヒープ use-after-free(bsc#1268125)。
    - CVE-2026-46557:デプスチェックがないため、細工された引数を処理する際に、FX 操作でスタックバッファオーバーフローが発生する可能性があります(bsc#1268123)。
    - CVE-2026-46559:JP2 の不適切なチェックにより、特定のオプションを指定する際に、ヒープバッファに 1 バイトの上書きが発生する可能性があります(bsc#1268121)。
    - CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファ上書き
    -distribute-cache サービス(bsc#1268120)。
    - CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
    - CVE-2026-47165:分散ピクセルキャッシュは、チャレンジ-レスポンス認証モデル(bsc#1268114)なしで動作するように設計されています。
    - CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
    -distribute-cache サービス(bsc#1268113)。
    - CVE-2026-48724:Floyd-Steinberg 深度ディザリングでのヒープバッファアンダーライト(bsc#1268116)。
    - CVE-2026-48734:depth または visited-set チェックがないために、MVG デコーダーでスタックバッファオーバーフローが発生する可能性があります(bsc#1268122)。
    - CVE-2026-48994:MAT デコーダーで戻り値をチェックしないため、32 ビットシステムでヒープバッファの上書きを引き起こす可能性があります(bsc#1268111)。
    - CVE-2026-49218:DCM デコーダーのチェックが行われないため、DoS が引き起こされる可能性があります(bsc#1268110)。
    - CVE-2026-53460:「AcquireAlignedMemory」に最大メモリリクエストのチェックがないため、OOM 状態が引き起こされる可能性があります(bsc#1268108)。
    - CVE-2026-53461:ICON デコーダーの正しくないループが、領域外ヒープ書き込みを引き起こす可能性があります(bsc#1268107)。
    - CVE-2026-53463:歪んだ操作で不適切な引数を渡すことで、NULL ポインターデリファレンス(bsc#1268105)を引き起こす可能性があります。
    - CVE-2026-53464:wand オプションパーサーに無効なオプションを提供することで、メモリ漏洩が発生する可能性があります(bsc#1268103)。
    - CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスの整数オーバーフローにより、ヒープの領域外読み取り(bsc#1268645)が発生する可能性があります。
    - CVE-2026-56368:不適切なメモリ管理により、生のピクセルデータを書き込む複数のコーダーでメモリ漏洩が発生する可能性があります(bsc#1269064)。
    - CVE-2026-56370:無効なインデックスを持つ「connected-components:*」アーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの「coders/txt.c」でのメモリリーク(bsc#1268879)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3053-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-53466:XCF デコーダーの整数オーバーフローにより、細工された画像が読み取られるときに、領域外の読み込みが発生する可能性があります(bsc#1270073)。
    - CVE-2026-53467:MNG デコーダーで変更されずに割り当てられたメモリが放置されると、ヒープ情報漏洩が発生する可能性があります(bsc#1270074)。
    - CVE-2026-55594:MVG デコーダーに深度チェックがないため、細工された画像が提供されると、スタックオーバーフローが発生します(bsc#1270077)。
    - CVE-2026-55595:「connected-components」オプションに無効な引数を指定すると、無限ループが発生する可能性があります(bsc#1270079)。
    - CVE-2026-55597:引数の処理が不適切なために、JP2 エンコーダーでヒープバッファオーバーライトを引き起こす可能性があります(bsc#1270080)。
    - CVE-2026-56361:形態素検証での off-by-one エラーにより、領域外読み取りが発生する可能性があります(bsc#1270001)。
    - CVE-2026-56363:二項カーネル処理においてゼロ除算につながる整数オーバーフローにより、アプリケーションクラッシュが引き起こされる可能性があります(bsc#1270002)。
    - CVE-2026-56364:閉じられていないデバイス要素のある無効な形式の OpenCL デバイスプロファイル XML ファイルを解析する際の、「LoadOpenCLDeviceBenchmark」関数でのメモリ漏洩(bsc#1270003)。
    - CVE-2026-56365:MNG 画像を書き込む際の PNG エンコーダーにおけるメモリリーク(bsc#1270004)。
    - CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスの整数オーバーフローにより、ヒープの領域外読み取り(bsc#1268645)が発生する可能性があります。
    - CVE-2026-56368:不適切なメモリ管理により、生のピクセルデータを書き込む複数のコーダーでメモリ漏洩が発生する可能性があります(bsc#1269064)。
    - CVE-2026-56370:無効なインデックスを持つ「connected-components:*」アーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの「coders/txt.c」でのメモリリーク(bsc#1268879)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3023-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-42050:XTileImage のスタックバッファオーバーフロー(bsc#1265048)。
    - CVE-2026-42326:悪意のある IPTC 入力ファイルによる情報漏洩(bsc#1268092)。
    - CVE-2026-45031:PSD デコーダーでのリソースポリシーバイパスによるサービス拒否(bsc#1268094)。
    - CVE-2026-45358:メタエンコーダーで off-by-one により、メタエンコーダーで 1 バイトの領域外読み取りが引き起こされる可能性があります(bsc#1268102)。
    - CVE-2026-45359:無効な接続コンポーネント値による情報漏洩(bsc#1268095)。
    - CVE-2026-45624:画像処理の脆弱性によるデータ漏洩(bsc#1268096)。
    - CVE-2026-45664:MNG コーダーでの過剰なリソース使用によるサービス拒否(bsc#1268101)。
    - CVE-2026-46520:複数の画像を処理する際の領域外書き込みによるサービス拒否(bsc#1268112)。
    - CVE-2026-46521:MIFF エンコーダー(bsc#1268124)で LZMA 圧縮を使用している場合にチェックが行われないため、領域外書き込みが発生する可能性があります。
    - CVE-2026-46522:MIFF デコーダーでチェックがないことによる、細工された MIFF ファイルによるサービス拒否(bsc#1268126)。
    - CVE-2026-46523:細工された MSL 画像による heap-use-after-free(bsc#1268125)。
    - CVE-2026-46557:深さチェックがないため、細工された引数を渡すことで FX 操作でスタックオーバーフローが発生する可能性があります(bsc#1268123)。
    - CVE-2026-46559:JP2 での n 個のチェックが正しくないため、特定のオプションを指定する際の単一バイトのヒープバッファ上書き(bsc#1268121)。
    - CVE-2026-46692:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーライト
    -distribute-cache サービス(bsc#1268120)。
    - CVE-2026-46693:magick -distribute-cache サービス(bsc#1268117)に接続できる攻撃者を介して、競合状態が満たされたときのサーバープロセスにおけるファイル記述子のハイジャック。
    - CVE-2026-47165:分散ピクセルキャッシュはもともと、チャレンジ--response 認証モデル(bsc#1268114)なしで動作するように設計されています。
    - CVE-2026-47166:magick に接続できる攻撃者を介した、サーバープロセスでのヒープバッファオーバーリード
    -distribute-cache サービス(bsc#1268113)。
    - CVE-2026-48734:MVG デコーダーでのスタックオーバーフロー(bsc#1268122)。
    - CVE-2026-48994:32 ビットシステムでは、MAT デコーダーで戻り値をチェックしないことによるヒープバッファオーバーライト(bsc#1268111)。
    - CVE-2026-49218:DCM デコーダーでチェックがないことによるサービス拒否(bsc#1268110)。
    - CVE-2026-53460:AcquireAlignedMemory(bsc#1268108)で最大メモリリクエストのチェックがないため、メモリ不足状態になります。
    - CVE-2026-53461:ICON デコーダーのループが正しくないために発生する領域外ヒープ書き込み(bsc#1268107)。
    - CVE-2026-53463:歪んだ操作で不適切な引数を受け渡すことによる NULL ポインターデリファレンス(bsc#1268105)。
    - CVE-2026-53464:ワンドオプションパーサーに無効なオプションを提供することによる軽微なメモリ漏洩(bsc#1268103)。
    - CVE-2026-53466:整数変換オーバーフローによる XCF デコーダーでのヒープバッファオーバーリード(bsc#1270073)。
    - CVE-2026-53467:割り当てられたメモリが変更されないままであることによる、MNG デコーダーの情報漏洩(bsc#1270074)。
    - CVE-2026-55594:深度チェックがないことによる MVG デコーダーでのスタックオーバーフロー(bsc#1270077)。
    - CVE-2026-55595:無効な引数を提供する際の接続コンポーネントでの無限ループ(bsc#1270079)。
    - CVE-2026-55597:引数の処理が正しくないことによる JP2 エンコーダーでのヒープバッファオーバーライト(bsc#1270080)。
    - CVE-2026-56361:での off-by-one 生成元検証により、形態素処理で領域外読み取りが可能になります(bsc#1270001)。
    - CVE-2026-56363:二項カーネルでのゼロ除算(bsc#1270002)。
    - CVE-2026-56364:無効な形式の XML を解析する際の LoadOpenCLDeviceBenchmark() でのメモリリーク(bsc#1270003)。
    - CVE-2026-56365:MNG 画像を書き込む際の PNG エンコーダーにおけるメモリリーク(bsc#1270004)。
    - CVE-2026-56367:PSB(PSD v2)RLE デコーディングパスでの整数オーバーフロー。これにより、ヒープの領域外読み取り(bsc#1268645)が発生します。
    - CVE-2026-56368:生のピクセルデータを書き込む複数のコーダーでのメモリ漏洩(bsc#1269064)。
    - CVE-2026-56370:connected-components:* 無効なインデックスのあるアーティファクトを処理するときの「ConnectedComponentsImage()」での領域外アクセス(bsc#1269063)。
    - CVE-2026-56371:テクスチャ属性のある TXT ファイルを処理するときの coders/txt.c でのメモリリーク(bsc#1268879)。
    - CVE-2026-56374:FTXT エンコーダーでのヒープバッファオーバーフロー(bsc#1271099)。
    - CVE-2026-56376:メタコーダーのヒープ use-after-free が、特別に細工された画像ファイルを介してサービス拒否を引き起こす可能性があります(bsc#1268880)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21291-1 アドバイザリで言及されています。

    このImageMagick用更新プログラムでは、以下の問題を修正します

    - CVE-2026-53466:XCF デコーダーの整数オーバーフローにより、細工された画像が読み取られるときに、領域外の読み込みが発生する可能性があります(bsc#1270073)。
    - CVE-2026-53467:MNG デコーダーで変更されずに割り当てられたメモリが放置されると、ヒープ情報漏洩が発生する可能性があります(bsc#1270074)。
    - CVE-2026-55594:MVG デコーダーに深度チェックがないため、細工された画像が提供されると、スタックオーバーフローが発生します(bsc#1270077)。
    - CVE-2026-55595:「connected-components」オプションに無効な引数を指定すると、無限ループが発生する可能性があります(bsc#1270079)。
    - CVE-2026-55597:引数の処理が不適切なために、JP2 エンコーダーでヒープバッファオーバーライトを引き起こす可能性があります(bsc#1270080)。
    - CVE-2026-56361:形態素検証での off-by-one エラーにより、領域外読み取りが発生する可能性があります(bsc#1270001)。
    - CVE-2026-56363:二項カーネル処理においてゼロ除算につながる整数オーバーフローにより、アプリケーションクラッシュが引き起こされる可能性があります(bsc#1270002)。
    - CVE-2026-56364:閉じられていないデバイス要素のある無効な形式の OpenCL デバイスプロファイル XML ファイルを解析する際の、「LoadOpenCLDeviceBenchmark」関数でのメモリ漏洩(bsc#1270003)。
    - CVE-2026-56374:境界検査がないため、「ftxt:format」を解析する際に、FTXT エンコーダーでヒープバッファオーバーフローが発生する可能性があります(bsc#1271099)。
    - CVE-2026-56379:特別に細工された SVG ファイルを処理する際の、SVG デコーダーからの任意の MVG 描画コマンドの注入(bsc#1268878)。
    - GHSA-3j4x-rwrx-xxj9:PDB デコーダーにおける use-after-free 書き込みの可能性(bsc#1268640)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3023-1 advisory.

    This update for ImageMagick fixes the following issues

    - CVE-2026-42050: stack buffer overflow in XTileImage (bsc#1265048).
    - CVE-2026-42326: information disclosure via malicious IPTC input file (bsc#1268092).
    - CVE-2026-45031: denial of Service due to resource policy bypass in PSD decoder (bsc#1268094).
    - CVE-2026-45358: off by one in the meta encoder could result in an out of bounds read of a single byte in     the meta       encoder (bsc#1268102).
    - CVE-2026-45359: information Disclosure via Invalid Connected-Components Value (bsc#1268095).
    - CVE-2026-45624: data exposure due to image processing vulnerability (bsc#1268096).
    - CVE-2026-45664: denial of Service due to excessive resource use in MNG coder (bsc#1268101).
    - CVE-2026-46520: denial of Service via out-of-bounds write when processing multiple images (bsc#1268112).
    - CVE-2026-46521: out of bounds write can occur due to a missing check when using LZMA compression in the     MIFF encoder       (bsc#1268124).
    - CVE-2026-46522: denial of service via crafted MIFF file due to a missing check in the MIFF decoder     (bsc#1268126).
    - CVE-2026-46523: heap-use-after-free via a crafted MSL image (bsc#1268125).
    - CVE-2026-46557: stack overflow can occur in the fx operation by passing a crafted argument due to a     missing depth       check (bsc#1268123).
    - CVE-2026-46559: heap buffer over-write of a single byte when specifying certain options due to n     incorrect check in       the JP2 (bsc#1268121).
    - CVE-2026-46692: heap buffer over-write in the server process via an attacker who can connect to a magick
    -distribute-       cache service (bsc#1268120).
    - CVE-2026-46693: file descriptor hijacking in the server process when a race condition is met via an     attacker who can       connect to a magick -distribute-cache service (bsc#1268117).
    - CVE-2026-47165: distributed pixel cache was originally designed to operate without a challenge--response       authentication model (bsc#1268114).
    - CVE-2026-47166: heap buffer over-read in the server process via an attacker who can connect to a magick
    -distribute-       cache service (bsc#1268113).
    - CVE-2026-48734: Stack Overflow in MVG decoder (bsc#1268122).
    - CVE-2026-48994: heap buffer over-write due to a missing check of a return value in the MAT decoder on     32-bit systems       (bsc#1268111).
    - CVE-2026-49218: denial of service due to a missing check in the DCM decoder (bsc#1268110).
    - CVE-2026-53460: out-of-Memory condition due to a missing check for maximum memory request in     AcquireAlignedMemory       (bsc#1268108).
    - CVE-2026-53461: out of bounds heap write due to an incorrect loop in the ICON decoder (bsc#1268107).
    - CVE-2026-53463: null pointer deference due to passing incorrect arguments in the distort operation     (bsc#1268105).
    - CVE-2026-53464: small memory leak due to providing invalid options to the wand option parser     (bsc#1268103).
    - CVE-2026-53466: heap Buffer Over-Read in XCF decoder due to integer conversion overflow (bsc#1270073).
    - CVE-2026-53467: information Disclosure in MNG decoder because allocated memory is left unchanged     (bsc#1270074).
    - CVE-2026-55594: stack Overflow in MVG decoder due to missing depth check (bsc#1270077).
    - CVE-2026-55595: infinite Loop in connected-components when providing invalid arguments (bsc#1270079).
    - CVE-2026-55597: heap Buffer Over-Write in JP2 encoder when due to incorrect handling of arguments     (bsc#1270080).
    - CVE-2026-56361: off-by-one origin validation in allows out-of-bounds read in morphology processing     (bsc#1270001).
    - CVE-2026-56363: division by Zero in binomial kernel (bsc#1270002).
    - CVE-2026-56364: memory Leak in LoadOpenCLDeviceBenchmark() when parsing malformed XML (bsc#1270003).
    - CVE-2026-56365: memory leak in PNG encoder when writing a MNG image (bsc#1270004).
    - CVE-2026-56367: integer overflow in the PSB (PSD v2) RLE decoding path that causes a heap out-of-bounds     read       (bsc#1268645).
    - CVE-2026-56368: memory leak in multiple coders that write raw pixel data (bsc#1269064).
    - CVE-2026-56370: out-of-bounds access in `ConnectedComponentsImage()` when processing connected-     components:* artifacts       with invalid indices (bsc#1269063).
    - CVE-2026-56371: memory leak in coders/txt.c when processing TXT files with texture attributes     (bsc#1268879).
    - CVE-2026-56374: heap-buffer-overflow in FTXT encoder (bsc#1271099).
    - CVE-2026-56376: heap use-after-free in the meta coder can lead to denial of service via specially     crafted image files       (bsc#1268880).
    - CVE-2026-56379: arbitrary MVG drawing command injection via the SVG decoder when processing specially     crafted SVG       files (bsc#1268878).
    - GHSA-3j4x-rwrx-xxj9: possible use-after-free write in PDB decoder (bsc#1268640).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21291-1 advisory.

    This update for ImageMagick fixes the following issues

    - CVE-2026-53466: integer overflow in the XCF decoder can result in an out-of-bounds read when a crafted     image is read       (bsc#1270073).
    - CVE-2026-53467: allocated memory left unchanged in the MNG decoder can lead to a heap information     disclosure       (bsc#1270074).
    - CVE-2026-55594: missing depth check in the MVG decoder will result in a stack overflow when a crafted     image is       provided (bsc#1270077).
    - CVE-2026-55595: providing invalid arguments to the `connected-components` option can lead to an infinite     loop       (bsc#1270079).
    - CVE-2026-55597: incorrect handling of arguments can cause a heap buffer over-write in the JP2 encoder     (bsc#1270080).
    - CVE-2026-56361: off-by-one error in morphology validation can lead to an out-of-bounds read     (bsc#1270001).
    - CVE-2026-56363: integer overflow leading to a division by zero in binomial kernel processing can cause     an application       crash (bsc#1270002).
    - CVE-2026-56364: memory leak in `LoadOpenCLDeviceBenchmark` function when parsing malformed OpenCL device     profile XML       files       with unclosed device elements (bsc#1270003).
    - CVE-2026-56374: missing boundary checks can lead to a heap buffer overflow in the FTXT encoder when     parsing       `ftxt:format` (bsc#1271099).
    - CVE-2026-56379: arbitrary MVG drawing command injection via the SVG decoder when processing specially     crafted SVG       files (bsc#1268878).
    - GHSA-3j4x-rwrx-xxj9: possible use-after-free write in PDB decoder (bsc#1268640).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6383 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6383-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     July 07, 2026                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : imagemagick     CVE ID         : CVE-2026-53466 CVE-2026-53467 CVE-2026-55577 CVE-2026-55594                      CVE-2026-55597 CVE-2026-55628 CVE-2026-56361 CVE-2026-56363                      CVE-2026-56364 CVE-2026-56365 CVE-2026-56367 CVE-2026-56368                      CVE-2026-56370 CVE-2026-56371 CVE-2026-56376 CVE-2026-56377                      CVE-2026-56378

    Multiple security vulnerabilities were discovered in imagemagick, a     software suite used for editing and manipulating digital images, which     could lead to denial of service, information disclosure or potentially     arbitrary code execution if malformed images are processed.

    For the stable distribution (trixie), these problems have been fixed in     version 8:7.1.1.43+dfsg1-1+deb13u11.

    We recommend that you upgrade your imagemagick packages.

    For the detailed security status of imagemagick please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/imagemagick

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3053-1 advisory.

    This update for ImageMagick fixes the following issues

    - CVE-2026-53466: integer overflow in the XCF decoder can result in an out-of-bounds read when a crafted     image is read       (bsc#1270073).
    - CVE-2026-53467: allocated memory left unchanged in the MNG decoder can lead to a heap information     disclosure       (bsc#1270074).
    - CVE-2026-55594: missing depth check in the MVG decoder will result in a stack overflow when a crafted     image is       provided (bsc#1270077).
    - CVE-2026-55595: providing invalid arguments to the `connected-components` option can lead to an infinite     loop       (bsc#1270079).
    - CVE-2026-55597: incorrect handling of arguments can cause a heap buffer over-write in the JP2 encoder     (bsc#1270080).
    - CVE-2026-56361: off-by-one error in morphology validation can lead to an out-of-bounds read     (bsc#1270001).
    - CVE-2026-56363: integer overflow leading to a division by zero in binomial kernel processing can cause     an application       crash (bsc#1270002).
    - CVE-2026-56364: memory leak in `LoadOpenCLDeviceBenchmark` function when parsing malformed OpenCL device     profile XML       files with unclosed device elements (bsc#1270003).
    - CVE-2026-56365: memory leak in PNG encoder when writing a MNG image (bsc#1270004).
    - CVE-2026-56367: integer overflow in the PSB (PSD v2) RLE decoding path can lead to an heap out-of-bounds     read       (bsc#1268645).
    - CVE-2026-56368: improper memory management can lead to memory leak in multiple coders that write raw     pixel data       (bsc#1269064).
    - CVE-2026-56370: out-of-bounds access in `ConnectedComponentsImage()` when processing `connected-     components:*`       artifacts with invalid indices (bsc#1269063).
    - CVE-2026-56371: memory leak in `coders/txt.c` when processing TXT files with texture attributes     (bsc#1268879).
    - CVE-2026-56376: heap use-after-free in the meta coder can lead to denial of service via specially     crafted image files       (bsc#1268880).
    - CVE-2026-56379: arbitrary MVG drawing command injection via the SVG decoder when processing specially     crafted SVG       files (bsc#1268878).
    - GHSA-3j4x-rwrx-xxj9: possible use-after-free write in PDB decoder (bsc#1268640).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ImageMagick before 7.1.2-13 contains a memory leak vulnerability in LoadOpenCLDeviceBenchmark() function     when parsing malformed OpenCL device profile XML files with unclosed device elements. Attackers with write     access to the OpenCL cache directory can place malicious XML files to exhaust memory and cause denial of     service. (CVE-2026-56364)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2877-1 advisory.

    - CVE-2026-53466: integer overflow in the XCF decoder can result in an out-of-bounds read when a crafted     image is read       (bsc#1270073).
    - CVE-2026-53467: allocated memory left unchanged in the MNG decoder can lead to a heap information     disclosure       (bsc#1270074).
    - CVE-2026-55594: missing depth check in the MVG decoder will result in a stack overflow when a crafted     image is       provided (bsc#1270077).
    - CVE-2026-55595: providing invalid arguments to the `connected-components` option can lead to an infinite     loop       (bsc#1270079).
    - CVE-2026-55597: incorrect handling of arguments can cause a heap buffer over-write in the JP2 encoder     (bsc#1270080).
    - CVE-2026-56361: off-by-one error in morphology validation can lead to an out-of-bounds read     (bsc#1270001).
    - CVE-2026-56363: integer overflow leading to a division by zero in binomial kernel processing can cause     an application       crash (bsc#1270002).
    - CVE-2026-56364: memory leak in `LoadOpenCLDeviceBenchmark` function when parsing malformed OpenCL device     profile XML       files with unclosed device elements (bsc#1270003).
    - CVE-2026-56374: missing boundary checks can lead to a heap buffer overflow in the FTXT encoder when     parsing       `ftxt:format` (bsc#1271099).
    - CVE-2026-56379: arbitrary MVG drawing command injection via the SVG decoder when processing specially     crafted SVG       files (bsc#1268878).
    - CVE-2026-42050: stack buffer overflow via a malicious MIFF file (bsc#1265048).
    - CVE-2026-42326: out-of-bounds read of single byte via malicious IPTC file (bsc#1268092).
    - CVE-2026-45031: missing check in the PSD decoder allows bypass of the list-length resource policy when     decoding a PSD       image (bsc#1268094).
    - CVE-2026-45358: off-by-one error in the meta encoder can lead to an out-of-bounds read of a single byte       (bsc#1268102).
    - CVE-2026-45359: heap buffer overread via invalid `connected-components` value (bsc#1268095).
    - CVE-2026-45624: performing a polynomial distortion can lead to an out-of-bounds over-read of 24 bytes     (bsc#1268096).
    - CVE-2026-45664: missing check in the MNG coder can lead to excessive resource use and a DoS     (bsc#1268101).
    - CVE-2026-46520: out-of-bounds write when processing multiple images with different dimensions     (bsc#1268112).
    - CVE-2026-46521: missing check when using LZMA compression in the MIFF encoder can lead to an out-of-     bounds write       (bsc#1268124).
    - CVE-2026-46522: missing check in the MIFF decoder can lead to a denial of service via crafted MIFF file     (bsc#1268126).
    - CVE-2026-46523: heap use-after-free via a crafted MSL image (bsc#1268125).
    - CVE-2026-46557: missing depth check can lead to a stack buffer overflow in the fx operation when     processing a crafted       argument (bsc#1268123).
    - CVE-2026-46559: incorrect check in the JP2 can lead to a heap buffer overwrite of a single byte when     specifying       certain options (bsc#1268121).
    - CVE-2026-46692: heap buffer overwrite in the server process via an attacker who can connect to a magick
    -distribute-       cache service (bsc#1268120).
    - CVE-2026-46693: file descriptor hijacking in the server process when a race condition is met via an     attacker who can       connect to a magick -distribute-cache service (bsc#1268117).
    - CVE-2026-47165: distributed pixel cache was designed to operate without a challenge-response     authentication model       (bsc#1268114).
    - CVE-2026-47166: heap buffer overread in the server process via an attacker who can connect to a magick
    -distribute-       cache service (bsc#1268113).
    - CVE-2026-48724: heap buffer underwrite in the Floyd-Steinberg depth dithering (bsc#1268116).
    - CVE-2026-48734: missing depth or visited-set check can lead to a stack buffer overflow in the MVG     decoder       (bsc#1268122).
    - CVE-2026-48994: missing check of a return value in the MAT decoder can lead to a heap buffer overwrite     on 32-bit       systems (bsc#1268111).
    - CVE-2026-49218: missing check in the DCM decoder can lead to a DoS (bsc#1268110).
    - CVE-2026-53460: missing check for maximum memory request in `AcquireAlignedMemory` can lead to an OOM     condition       (bsc#1268108).
    - CVE-2026-53461: incorrect loop in the ICON decoder can lead to an out-of-bounds heap write     (bsc#1268107).
    - CVE-2026-53463: passing incorrect arguments in the distort operation can lead to NULL pointer     dereference       (bsc#1268105).
    - CVE-2026-53464: providing invalid options to the wand option parser can lead to a memory leak     (bsc#1268103).
    - CVE-2026-56367: integer overflow in the PSB (PSD v2) RLE decoding path can lead to an heap out-of-bounds     read       (bsc#1268645).
    - CVE-2026-56368: improper memory management can lead to memory leak in multiple coders that write raw     pixel data       (bsc#1269064).
    - CVE-2026-56370: out-of-bounds access in `ConnectedComponentsImage()` when processing `connected-     components:*`       artifacts with invalid indices (bsc#1269063).
    - CVE-2026-56371: memory leak in `coders/txt.c` when processing TXT files with texture attributes     (bsc#1268879).
    - CVE-2026-56376: heap use-after-free in the meta coder can lead to denial of service via specially     crafted image files       (bsc#1268880).
    - GHSA-3j4x-rwrx-xxj9: possible use-after-free write in PDB decoder (bsc#1268640).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325515	Debian dsa-6383：Imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/7/7	2026/7/7	medium
325515	Debian DSA-6383：imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/7/7	2026/7/7	medium
324288	Linux Distros 未修補弱點：CVE-2026-56364	Nessus	Misc.	2026/7/1	2026/8/24	low
324288	Linux Distros 未修补的漏洞：CVE-2026-56364	Nessus	Misc.	2026/7/1	2026/8/24	low
325515	Debian DSA-6383:imagemagick - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/7	2026/7/7	medium
324288	Linux Distros のパッチ未適用の脆弱性: CVE-2026-56364	Nessus	Misc.	2026/7/1	2026/8/24	low
326703	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:2877-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/17	critical
327303	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3053-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	critical
327324	SUSE SLES15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3023-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/17	critical
326677	openSUSE 16:ImageMagick/ImageMagick-config-7-SUSE/etc(openSUSE-SU-2026:21291-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/8/26	critical
327324	SUSE SLES15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3023-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/17	critical
326677	openSUSE 16: ImageMagick / ImageMagick-config-7-SUSE / etc (openSUSE-SU-2026:21291-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/8/26	critical
325515	Debian dsa-6383 : imagemagick - security update	Nessus	Debian Local Security Checks	2026/7/7	2026/7/7	medium
327303	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:3053-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	critical
324288	Linux Distros Unpatched Vulnerability : CVE-2026-56364	Nessus	Misc.	2026/7/1	2026/8/24	low
326703	SUSE SLED15: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:2877-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/17	critical

检测

插件搜索

medium

medium

low

low

medium

low

critical

critical

critical

critical

critical

critical

medium

critical

low

critical